Вредонос XLoader может получить доступ к вашим фото и сообщениям, как избежать атаки

Новую версию XLoader обнаружили специалисты по безопасности из McAfee, а сам вирус ранее использовался для атак на территории США, Великобритании, Германии, Франции, Японии, Южной Корее и Тайваня.

Главная опасность обновленного вируса в том, что ему больше не требуется запуск от пользователя, он сразу же начинает работать на зараженном устройстве в фоновом режиме, собирая данные разных типов: сообщения, списки контактов, фотографии, данные об оборудовании и многое другое.
Согласно отчету McAfee, вирус распространяется в сообщениях в виде вредоносных ссылок. Причем ссылки сокращены, чтобы пользователь не мог понять, куда они ведут. Если владелец смартфона перешел по ссылке, загрузил вредоносный APK, но не установил его, вирус уже запустится самостоятельно и начнет сбор данных. Если же пользователь инсталлирует приложение, вредонос попытается выдать себя за Google Chrome и запросит еще больше разрешений, в том числе, на просмотр и отправку текстовых сообщений под видом борьбы со спамом. Стоит ли говорить, что после этого ваш смартфон и сам начнет рассылать вредоносные ссылки всему списку контактов.

Наши советы по борьбе с вирусами остаются прежними:

• не устанавливайте приложения из незнакомых источников, теперь добавим к этому также, что не стоит хранить на смартфоне сомнительные apk;
• не переходите по ссылкам, которые вам присылают незнакомцы, да и со списком контактов лучше проявить осторожность, ведь аккаунты могут быть взломаны;
• всегда проверяйте разрешения, которые запрашивает приложение.